Deepfake வீடியோ அழைப்புகள்: மோசடி செய்பவர்கள் Zoom-ல் உங்கள் முதலாளியை எவ்வாறு ஆள்மாறாட்டம் செய்கிறார்கள்

நீங்கள் ஒரு Zoom call-ல் சேருகிறீர்கள் மற்றும் திரையில் உங்கள் CFO-வின் முகத்தை காண்கிறீர்கள். குரல் பொருந்துகிறது. தோரணைகள் பரிச்சயமானவை. அவர்கள் கடந்த வாரம் விவாதித்த ஒரு ஒப்பந்தை குறிப்பிட்டு கையகப்படுத்தலை முடிக்க அவசர wire transfer செயலாக்குமாறு கேட்கிறார்கள். எல்லாம் சரிபார்க்கப்படுகிறது, எனவே நீங்கள் கட்டணத்தை தொடங்குகிறீர்கள். திரையில் உள்ள நபர் உங்கள் CFO இல்லை. அது நிகழ் நேர deepfake முகமூடி அணிந்த ஒரு மோசடி செய்பவர், மற்றும் பணம் போய்விட்டது.

இது அறிவியல் புனைகதை அல்ல. இது ஒரு ஆவணப்படுத்தப்பட்ட தாக்குதல் திசையன் இது ஏற்கனவே தனிப்பட்ட நிறுவனங்களுக்கு பல கோடி டாலர்கள் விலை கொடுத்துள்ளது. நிகழ் நேர deepfake தொழில்நுட்பம் face-swapping-ஐ நேரடி வீடியோ ஊட்டங்களில் சாதாரண வீடியோ அழைப்பாக கடந்துவிடும் அளவிலான குறைவான தாமதத்துடன் பயன்படுத்த முடியும் என்ற நிலைக்கு முன்னேறியுள்ளது. குரல் குளோனிங்குடன் இணைந்து, இது தொலை ஒத்துழைப்புக்கு நிறுவனங்கள் நம்பியிருக்கும் கருவிகளையே சுரண்டும் வணிக மோசடியின் சக்திவாய்ந்த புதிய வடிவத்தை உருவாக்குகிறது.

நிகழ் நேர Deepfake ஆள்மாறாட்டத்தின் எழுச்சி

வணிக மின்னஞ்சல் சமரசம் (BEC) ஒரு தசாப்தத்திற்கும் மேலாக சைபர் குற்றத்தின் மிகவும் விலை கொடுத்த வடிவங்களில் ஒன்றாகும். பாரம்பரிய விளையாட்டு புத்தகம் ஒரு நிர்வாகியின் மின்னஞ்சல் கணக்கை spoofing அல்லது சமரசம் செய்து மோசடியான கட்டண வழிமுறைகளை அனுப்புவதை உள்ளடக்கியது. நிறுவனங்கள் மின்னஞ்சல் சரிபார்ப்பு நெறிமுறைகளை செயல்படுத்தியதால், மோசடி செய்பவர்கள் தகவமைத்தனர். Deepfake வீடியோ அழைப்பு BEC-ன் இயற்கையான பரிணாமம் ஆகும், உரை அடிப்படையிலான ஆள்மாறாட்டத்தை மிகவும் நம்பகமான ஒலி-காட்சி ஒன்றுடன் மாற்றுகிறது.

நேரடி deepfake அழைப்புக்கு தேவையான தொழில்நுட்ப stack ஆச்சரியப்படும்படி அணுகக்கூடியதாக ஆகிவிட்டது. ஓப்பன்-சோர்ஸ் face-swapping models நுகர்வோர் அளவிலான GPU-களில் இயங்கக்கூடியவை, virtual கேமரா மென்பொருள் Zoom அல்லது Teams-ஐ சென்றடைவதற்கு முன்பே வீடியோ ஊட்டத்தை இடைமறிக்கிறது, மற்றும் பொதுவில் கிடைக்கும் ஆடியோ மாதிரிகளில் பயிற்சி பெற்ற voice-cloning கருவிகள் ஆடியோ பக்கத்தை கவனிக்கின்றன. மிதமான தொழில்நுட்ப திறன் மற்றும் சில மணி நேரம் தயாரிப்பு உள்ள தாக்குபவர் பொதுவில் கிடைக்கும் எவரின் முகம் மற்றும் குரல் இருந்தாலும் கிட்டத்தட்ட யாரையும் நிகழ் நேரத்தில் ஆள்மாறாட்டம் செய்யலாம்.

Deepfake வீடியோ அழைப்பு தாக்குதலின் கட்டமைப்பு

ஒரு சிக்கலான deepfake அழைப்பு தாக்குதல் பொதுவாக அழைப்பிற்கு வாரங்களுக்கு முன்பே தொடங்குகிறது. தாக்குபவர் உளவு நடத்துகிறார், இலக்கு நிறுவனத்தின் கட்டமைப்பை ஆய்வு செய்கிறார், கட்டணங்களை தொடங்க அதிகாரம் உள்ள பணியாளர்களை கண்டுபிடிக்கிறார், மற்றும் ஆள்மாறாட்டம் செய்ய வேண்டிய நிர்வாகியின் வீடியோ மற்றும் ஆடியோ மாதிரிகளை சேகரிக்கிறார். LinkedIn, YouTube மாநாட்டு விளக்கங்கள், podcast தோற்றங்கள் மற்றும் கார்ப்பரேட் மார்க்கெட்டிங் வீடியோக்கள் எல்லாம் மூல பொருளை வழங்குகின்றன.

தாக்குபவர் அப்போது அழைப்பை நேர்மையான சேனல்கள் வழியாக திட்டமிட நிர்வாகியின் calendar மற்றும் மின்னஞ்சலை சமரசம் செய்கிறார் அல்லது spoofing செய்கிறார். சந்திப்பு அழைப்பு நம்பகமானதாக தோற்றமளிக்கிறது, சரியான மின்னஞ்சல் முகவரி அல்லது calendar அமைப்பிலிருந்து அனுப்பப்படுகிறது, பெரும்பாலும் உண்மையான நிர்வாகி கிடைக்காத நேரத்திற்கு ஒத்துப்போகும் வகையில் திட்டமிடப்பட்டிருக்கும் பயணம் அல்லது அறியப்பட்ட விடுமுறை போன்றவை. அழைப்பின் போது, மோசடி கோரிக்கையிலிருந்து திரும்புவதற்கு முன்பு நம்பகத்தன்மையை கட்டுவதற்கு உண்மையான திட்டங்கள், உண்மையான சக பணியாளர்கள் மற்றும் உண்மையான ஒப்பந்தங்களை குறிப்பிடும் தயாரிக்கப்பட்ட talking points-ஐ தாக்குபவர் பயன்படுத்துகிறார்.

இந்த தாக்குதல்களை பேரழிவு தரும் செய்வது என்னவெனில் அவை வீடியோ தொடர்பின் மறைமுக நம்பிக்கையை சுரண்டுகின்றன. பல தசாப்தங்களாக, வீடியோ அழைப்பில் யாரோ ஒருவரின் முகத்தை பார்ப்பது நம்பகமான அடையாள சரிபார்ப்பாக கருதப்பட்டது. அந்த அனுமானம் இப்போது ஆபத்தான காலாவதியான ஒன்று. Deepfake-கள் எவ்வாறு செயல்படுகின்றன மற்றும் நீங்கள் தேடக்கூடிய காட்சி அறிகுறிகளை ஆழமாக பார்க்க, எங்கள் deepfake வீடியோக்களை கண்டறிவதற்கான வழிகாட்டியை பாருங்கள்.

Hong Kong வழக்கு: ஒரே அழைப்பில் $25 மில்லியன்

மிகவும் பரவலாக அறிவிக்கப்பட்ட deepfake வீடியோ அழைப்பு மோசடி Hong Kong-ல் நடந்தது, அங்கு ஒரு பன்னாட்டு நிறுவனத்தில் நிதி பணியாளர் ஒருவர் நிறுவனத்தின் CFO மற்றும் பல மூத்த நிர்வாகிகளை உட்படுத்தியதாக தோற்றமளிக்கும் வீடியோ மாநாட்டிற்கு பிறகு சுமார் $25 மில்லியன் மாற்றும்படி ஏமாற்றப்பட்டார். பணியாளர் ஆரம்பத்தில் transfer கோரும் மின்னஞ்சலை பற்றி சந்தேகப்பட்டார் ஆனால் வீடியோ அழைப்பு பல பரிச்சயமான முகங்களுடன் வழிமுறைகளை உறுதிப்படுத்தியதாக தோற்றமளித்தப் பிறகு நம்பினார்.

இந்த வழக்கை குறிப்பாக கவலைக்கிடமானதாக ஆக்கியது என்னவெனில் deepfake-ன் பல-பங்கேற்பாளர் தன்மை. ஒற்றை நிர்வாகியை ஆள்மாறாட்டம் செய்வதற்கு பதிலாக, தாக்குபவர்கள் ஒரே நேரத்தில் பல நபர்களின் நிகழ் நேர deepfake-களை உருவாக்கினர், ஒவ்வொரு பங்கேற்பாளரும் செயற்கையான குழு சந்திப்பின் மாயையை உருவாக்கினர். இலக்கு பணியாளர் அதே வழிமுறையை உறுதிப்படுத்தும் "பல" நம்பகமான சக பணியாளர்களை பார்த்ததால் கோரிக்கையின் உணரப்பட்ட நேர்மை கணிசமாக அதிகரித்தது.

வழக்கு ஒரு முக்கியமான பாதிப்பை அடிக்கோடிட்டது: மின்னஞ்சல் பாதுகாப்பில் அதிகளவில் முதலீடு செய்திருந்த நிறுவனங்களிடம் வீடியோ தொடர்புக்கு சமன்பாடான பாதுகாப்புகள் இல்லை. பணியாளர் அனைத்து தற்போதைய நெறிமுறைகளை பின்பற்றினார், மூத்த தலைமையுடன் வீடியோ அழைப்பில் கோரிக்கையை சரிபார்த்தார், ஆனால் சரிபார்ப்பு முறையே சமரசமானது.

சந்தேகமான வீடியோ பதிவு வந்ததா? Truvizy மூலம் இலவசமாக scan செய்யுங்கள்

மோசடி செய்பவர்கள் சுரண்டும் தொழில்நுட்ப வரம்புகள்

நிகழ் நேர deepfake-கள் சரியானவை அல்ல. அவை செயலாக்க தாமதத்தை அறிமுகப்படுத்துகின்றன, விரைவான தலை அசைவுகளில் சிரமப்படுகின்றன, கைகள் முகத்தை கடக்கும்போது artifacts உருவாக்குகின்றன, மற்றும் சுற்றுச்சூழல் ஒளியை பொருத்துவதில் அடிக்கடி சிரமப்படுகின்றன. இருப்பினும், மோசடி செய்பவர்கள் இந்த அறிகுறிகளை மறைக்க வீடியோ மாநாட்டின் வரம்புகளையே திட்டமிட்டு சுரண்டுகிறார்கள். குறைந்த-தெளிவுத்திறன் வீடியோ ஸ்ட்ரீம்கள், bandwidth ஏற்ற இறக்கங்கள், மற்றும் வீடியோ அழைப்புகளில் சாதாரணமான சுருக்கம் artifacts வசதியாக deepfake குறைபாடுகளை மறைக்கின்றன.

தாக்குபவர்கள் அடிக்கடி மோசமான இணைய இணைப்பை கேமரா தரத்தை குறைவாக வைக்க, screen sharing-ஐ முடக்க அல்லது அழைப்பின் சில பகுதிகளில் வீடியோவை ஆஃப் வைக்க காரணமாக கூறுகிறார்கள். கண்டறிதலின் வாய்ப்பை குறைக்க அழைப்புகளை குறுகியதாகவும் மோசடி கோரிக்கையில் கவனம் செலுத்தியதாகவும் வைத்திருக்கலாம். சில deepfake சிதைவடைய தொடங்கினால் போலி "தொழில்நுட்ப சிக்கல்களை" கூட நடிக்கிறார்கள், அழைப்பை வெட்டி அமர்வை மீட்டமைக்க திரும்ப அழைக்கிறார்கள். இவை பிரபலமான deepfake மோசடி பிரச்சாரங்களில் பயன்படுத்தப்படும் அதே வகையான தந்திரங்கள் கார்ப்பரேட் சூழலுக்கு தகவமைக்கப்பட்டவை.

நேரடி அழைப்புகளில் Deepfake-களை கண்டறிவது

முன்-பதிவு செய்யப்பட்ட உள்ளடக்கத்துடன் நீங்கள் செய்வதை போல் நேரடி அழைப்பின் போது கண்டறிதல் கருவி மூலம் வீடியோவை இயக்க எளிதாக இல்லாவிட்டாலும், நிகழ் நேரத்தில் நீங்கள் பயன்படுத்தக்கூடிய சில நடைமுறை சோதனைகள் உள்ளன. நபரை எதிர்பாராத செயலை செய்யும்படி கேளுங்கள்: தலையை திடீரென்று ஒருபக்கம் திருப்புங்கள், முகத்திற்கு அருகில் குறிப்பிட்ட விரல் எண்ணிக்கையை தூக்கி காட்டுங்கள், அல்லது அறையில் வேறு இடத்திற்கு நகரும்படி கேளுங்கள். நிகழ் நேர deepfake-கள் திடீர் மாற்றங்களில் சிரமப்படுகின்றன, மற்றும் இந்த கோரிக்கைகள் தெரியும் artifacts அல்லது தாமதங்களை ஏற்படுத்தலாம்.

பேசுபவரின் உதட்டு இயக்கங்களுக்கும் அவர்களின் ஆடியோவிற்கும் இடையே சிறு தாமதங்களை கவனியுங்கள். நிகழ் நேர deepfake செயலாக்கம் நுட்பமான ஆனால் கண்டறியக்கூடிய ஒலி-காட்சி desync ஆக வெளிப்படும் தாமதத்தை சேர்க்கிறது. முகத்தின் விளிம்புகள் அது தலைமுடி மற்றும் கழுத்தை சந்திக்கும் இடத்தில் கவனியுங்கள். இந்த எல்லைகளில் நடுங்குதல், மங்குதல் அல்லது வண்ண மாற்றங்கள் face-swapping-ன் வலுவான குறிகாட்டிகள்.

ஏதேனும் சந்தேகமிருந்தால், அழைப்பின் போது கோரப்பட்ட நடவடிக்கையுடன் தொடர வேண்டாம். பதிலாக, சந்திப்பை முடித்து முற்றிலும் தனி சேனல் மூலம் சரிபார்க்கவும். நபரை அவர்களின் அறியப்பட்ட தொலைபேசி எண்ணில் நேரடியாக அழையுங்கள், அவர்கள் கட்டிடத்தில் இருந்தால் அவர்களின் அலுவலகத்திற்கு நடந்துசெல்லுங்கள், அல்லது வேறு தொடர்பு தளம் மூலம் தொடர்பு கொள்ளுங்கள். சந்தேகமான அழைப்பின் பதிவு கிடைத்தால், விரிவான AI சக்தி வாய்ந்த நம்பகத்தன்மை சரிபார்ப்புக்காக Truvizy-ன் வீடியோ பகுப்பாய்வு கருவி மூலம் இயக்கவும்.

நிறுவன பாதுகாப்புகளை கட்டமைத்தல்

Deepfake வீடியோ அழைப்பு மோசடிக்கு எதிரான மிகவும் பயனுள்ள பாதுகாப்பு கொள்கை, பயிற்சி மற்றும் தொழில்நுட்பத்தின் கலவையாகும். வரையறுக்கப்பட்ட வரம்பிற்கு மேல் அனைத்து நிதி பரிவர்த்தனைகளுக்கும் கட்டாய பல-சேனல் சரிபார்ப்பு கொள்கையை செயல்படுத்துவதன் மூலம் தொடங்குங்கள். மின்னஞ்சல், தொலைபேசி அல்லது வீடியோ அழைப்பு ஆகிய எந்த ஒரு தொடர்பு சேனலும் கட்டணத்தை அங்கீகரிக்க போதுமானதாக இருக்கக்கூடாது. ஒவ்வொரு கோரிக்கையும் குறைந்தது ஒரு சுயாதீன சேனல் மூலம் உறுதிப்படுத்தப்பட வேண்டும்.

நிதி பரிவர்த்தனைகள் அல்லது முக்கியமான தகவல்களை கையாளும் அனைத்து பணியாளர்களுக்கும் வழக்கமான deepfake விழிப்புணர்வு பயிற்சி நடத்துங்கள். இந்த பயிற்சியில் நிகழ் நேர deepfake தொழில்நுட்பத்தின் உதாரணங்கள், செயற்கை வீடியோவை கண்டறிவதில் பயிற்சி பயிற்சிகள், மற்றும் சந்தேகிக்கப்படும் ஆள்மாறாட்ட முயற்சிகளை புகாரளிப்பதற்கான தெளிவான நடைமுறைகள் அடங்க வேண்டும். மூத்த தலைமையிலிருந்து வழிமுறைகளை கேள்விக்குட்படுத்த மற்றும் சரிபார்க்க பணியாளர்களுக்கு கலாச்சார ரீதியாக ஏற்றுக்கொள்ளக்கூடியதாக, ஊக்கமளிக்கப்படும் வகையில் செய்யுங்கள். அதிகாரத்தை கேள்விக்குட்படுத்த முடியாது என்று உணரும் நிறுவனங்கள் மிகவும் பாதிக்கப்படக்கூடியவை.

நிறுவன பாதுகாப்புக்கான விரிவான அணுகுமுறைக்கு, எங்கள் முழுமையான deepfake பாதுகாப்பு வழிகாட்டியை மதிப்பாய்வு செய்யுங்கள். திட்டமிட்ட கண்டறிதல் திறன்கள் தேவையான குழுக்களுக்கு, Truvizy-ன் தொழில்முறை திட்டங்கள் பாதுகாப்பு குழுக்கள் தேவைப்படும் மேம்பட்ட நீதியியல் பகுப்பாய்வு மற்றும் அளவு ஆதரவை வழங்குகின்றன.

இன்றே உங்கள் நிறுவனத்தின் deepfake பாதுகாப்பை கட்டமையுங்கள்

வீடியோ அழைப்பு அங்கீகரிப்பின் எதிர்காலம்

வீடியோ மாநாட்டு தொழில்துறை deepfake அச்சுறுத்தலுக்கு பதிலளிக்கத் தொடங்குகிறது, இருப்பினும் தீர்வுகள் இன்னும் ஆரம்ப கட்டங்களில் உள்ளன. முன்மொழியப்பட்ட அணுகுமுறைகளில் அழைப்பு தளங்களில் உள்ளமைந்த கிரிப்டோகிராஃபிக் அடையாள சரிபார்ப்பு, face-swapping-ன் அறிகுறிகளை சரிபார்க்கும் நிகழ் நேர liveness கண்டறிதல், மற்றும் மூலத்தில் வீடியோ ஊட்டங்களை அங்கீகரிக்கக்கூடிய உள்ளடக்க ஆரம்ப தரநிலைகளின் ஒருங்கிணைப்பு அடங்கும்.

இந்த தள-அளவிலான தீர்வுகள் பரவலாக பயன்படுத்தப்படும் வரை, நிறுவனங்கள் மற்றும் தனிப்பட்டவர்கள் தங்களை பாதுகாத்துக்கொள்ள பொறுப்பு விழுகிறது. நல்ல செய்தி என்னவெனில் deepfake வீடியோ அழைப்பு மோசடிக்கு எதிராக பாதுகாக்கும் கொள்கைகள், பல-சேனல் சரிபார்ப்பு, நிதி ஒப்புதல்களுக்கான கடமைகளின் பிரிவு, மற்றும் ஆரோக்கியமான சந்தேகத்தின் கலாச்சாரம், வேறு பல வகை வணிக மோசடிகளிலிருந்தும் பாதுகாக்கும் அதே கொள்கைகள். அவற்றை செயல்படுத்துவது deepfake-களுக்கு மட்டுமே பாதுகாப்பை வழங்காது. இது சமூக பொறியியல் தாக்குதல்களின் முழு நிறமாலைக்கும் எதிராக உங்கள் ஒட்டுமொத்த பாதுகாப்பு நிலையை வலுப்படுத்துகிறது.

Deepfake வீடியோவை எவ்வாறு கண்டறிவது — AI உருவாக்கிய வீடியோ உள்ளடக்கத்தை வெளிப்படுத்தும் 7 முக்கிய காட்சி மற்றும் ஒலி சமிக்ஞைகள்

வீடியோ நம்பகத்தன்மையை சரிபார்ப்பது எப்படி — வீடியோ உள்ளடக்கம் உண்மையானதா என்று உறுதிப்படுத்துவதற்கான படி-படி செயல்முறை

AI மோசடிகளின் பரிணாம வளர்ச்சி — Deepfake தொழில்நுட்பம் வணிக மோசடி மற்றும் சமூக பொறியியலை எவ்வாறு மாற்றுகிறது